国土资源网络和信息安全防护体系建设探讨

辑 隔离 。因此 ，省厅 业务 网 主要 是来 自网络 内部的 计 毒库 ； 算机 客户 端的安 全 威胁 。主要 的风 险有 ：客户 端设备
的系 统存 在安 全漏 洞 ；业 务 网内计 算机终 端不 能及 时
（ ）省厅业 务 网核 心服 务器 实现负载 均衡 和Ｓ ７ ＡＮ
２ １建立一套行之有效 的网络安全管理体系和管理 ． 网 络 和 信 息 安 全 工作 繁杂 ，涉 及面 广 ，必 须 建
享和 交换 。目前 ，全省 国土 资源 系统 已全 部实 行行 政 修 ，存 在信息 泄 露等严 重 的安全 隐患 ；四是缺 少 网络 审批 网上 运行 ，业 务数 据和 基础 数据 都 已存放 在省 级 与信 息 安全知 识 培训 ，大 家虽然 认识 到 网络与 信息 安
国 土 资 源 数 据 中心 。 全 的 重 要 意 义 ，却 不 懂 得 如 何 防 范 。
络 建设方式 不 同， 网络安全 策略也有 所不 同 。二是 省厅 位 一把手 担任 领导 小组 组长 ，下设 信 息化领导 小组 办 业 务 网 内部 省 、市两级 存在 数据 交换 。市 级数据 上报 公 室 。各级 国土 资源单 位信 息 中心 主要 具体 承担 本级 至 省级 审批 ，省 级审批 完成 后返 回市级 存档 ，省 级也 的信息 化工作 ，其 中省 厅业 务 网的网络 和信 息安全 就
鉴 于 国土 资 源数 据 的重 要 性 ，网络 安 全 成 为 了
收稿 日 ： ０ １ ０ — ２ 期 ２ １ —５ １
１２省 厅业务 网内的计算机终端存在风险 ．
豳
提 起 网络安 全 ，人们 自然就会 想到 来 自网络外 部 病 毒破坏 和黑 客攻 击 ，其 实 不然 。省厅业 务 网基于 省 辑上 与其 他接 入省政 务 内网的横 向单 位业 务 网实现 逻
通 过实 施金 土工程 ，江西省 建设 了基 于省 政务 内 理 ，不执 行业 务 网计算 机管 理规定 ，违规使 用 业务 网 网覆 盖省 、市 、县 三 级的 国土 资源业 务 网 ，依 托部 主 计算 机 ，使 业务 网络 出现 了许 多安全 隐患 ；三 是 电脑
干 网 ，实 现 了国 家 、省 、市 、县 四级 国土 资源 信息 共 在 发生 故障后 没 有采取 安全 措施 ，直 接将 电脑 外送 维
（） ３ 部署防 火墙 ，阻挡非授权用户 的非法访 问： （ ）设立入 侵 防御， 明任何 非法访 问或偶 然访 问 ４ 查 （ ）安 装 一 套 网 络 版 杀 毒 软 件 ，并 及 时 更 新 病 ５
（） ６ 建立 内网安全管理及补丁分发系统 ；
阻 政务 内网来构建 ，物 理上 与 互联 网实现物 理 隔离 ，逻 的 入 侵 者 ， 挡 恶 意 攻 击 ；
源信 息化工作 的重要 问题 ，因此 ，构 建 网络和 信息安 全保 障体 系就迫 在眉 睫 。本文 从分 析 网络 和信 息 安全 的 重要 性着 手 ，通 过对 国 土资 源 网络和 信 息安 全 的风 险分 析 ，提 出了具体 的解 决方 案 。
关键词 ：国土资源 信息化建设 网络安全 信息安全
管理 的 日常工 作 明确 到 具 体 岗 位 ，努 力 做 到 未 雨 绸
１３省厅业务网与外部网络存在数据交换 ．
一
缪 、防患未然 ，以管理 保安 全 ，以安全 促发 展 。一 是
是省厅 业务 网与 部主＝ 网存在数 据交换 ， 干 ＝ 两套 网 目前省 、市 、县三 级都 已成 立了信 息化 领导 小组 ，单
本文中 “ 国土资 源部主 干 网” （ 以下 简称 “ 主 当前 的 突 出问题 ，为 了实现 省厅 应用 系统 数据 的完 整 部
干 网” ）指 国土资 源部 组织 建设 的部 、省 两级 国土 资 性 、真 实性 、保 密性 、可 用性 ，严格 控制 对省 厅信 息 源业 务数 据 交换 的非 涉密 网络 ，与互 联 网物理 隔离 ； 资 源的 访 问 ，构 建一套 网络 和信 息安 全保 障体 系就 迫
更新病 毒库 ： 移动电脑 和存储 设备随 意接入业 务网 ；业 存储实行镜像备份 ；
务 网计 算机 终端 非法 外联 （ 一机 双用 ，既 上互联 网 ，
省厅 业务 网 ；客 户端设 备 恶意修 改成 与服务 器相 同信
行为： 误删 系统文件夹及系统文件等 。
又上省 厅业 务 网 ）；客 户端 设备 随意更换 Ｊ 地址 访 问 制度 Ｐ 息造成 服务器 中断服务 ： 占用 内部带 宽较大及 非法下载 立一套 网络 和信 息安 全管理 体系 ，将 网络和 信息 安全
技术前 沿
国土资源 网络和信息安全
防护 体系建设探 讨
徐世 亮 江西省 国土资 源厅信 息中心 南 昌 ３ ０ ２ ３０５ 摘 要 ：江西 省国土 资源信息 化建设经 过 几年 的努力 ，己经取得 了初步成 效 ，
随着 国土资源信 息Βιβλιοθήκη Baidu网络 技术的 不断深 化 ，网络 与信息 安全 问题 已经成 为影响 国土资
“ 省政务 信 息 网内网 ” （ 以下简 称 “ 省政 务 内网 ” ） 在 眉睫 。现 就如 何进 行构 建省厅 业务 网络 和信 息安 全
指 省政府 组 织建设 的 覆盖 江西 省省 、市 、县 三级 党政 保 障体系进 行探讨 。 机 关的 全省 电子 政务 统一 的 网络平 台 ，与互 联 网物 理
土 资 源管理 部 门 内部 办 公局域 网的全省 国土 资源 系统 知 识 和 操 作 技 能 水 平 较 低 ， 对 自 己 危 及 信 息 网络 安 全 统一 网络平台 ，与互联 网物理 隔离 。 的违 规行 为一 无所 知 ；二是 接入 国土 资源业 务 网后 的
０概述
计算 机在 操作 上 受限较 多 ，一些 工作 人员抱 着饶 幸 心
１省厅业务 网络和信息安全存在 的风险分析
１１部分工作人 员网络安全 意识 不强 ．
一
隔 离 ； “ 国土 资源 业 务 网 ” （以下 简 称 省 厅 业 务 省
网 ）指 依托 省政 务 内网 ，连接 全省 省 、市 、县三 级 国
是 部 分 工 作 人 员 缺 乏 网络 安 全 意 识 ，计 算 机